☰

PKCS＃7署名が信頼できる鍵で署名されていません。

tag-icon • tag-icon kernel boot devices boot-loader macintosh
PKCS＃7署名が信頼できる鍵で署名されていません。

MacBook 2017でSIPが無効になったUbuntuのインストール - 問題0、数秒で起動します。

私はそれを構築していますが、WiFiが機能するのに問題があります。ある時点で（すでに非常に遅く）3つのことが同時に起こりました。

  1. SIPを有効にしました
  2. Broadcom 4360xドライバをインストールしてみました。
  3. GitHubリポジトリからタッチパッドドライバを再インストールしました。

項目は次のとおりです。

[  +0.001007] input: Apple Inc. iBridge as /devices/pci0000:00/0000:00:14.0/usb1/1-3/1-3:1.2/0003:05AC:8600.0001/input/input7
[  +0.057765] hid-generic 0003:05AC:8600.0001: input,hidraw0: USB HID v1.01 Keyboard [Apple Inc. iBridge] on usb-0000:00:14.0-3/input2
[  +0.000196] hid-generic 0003:05AC:8600.0002: hiddev0,hidraw1: USB HID v1.01 Device [Apple Inc. iBridge] on usb-0000:00:14.0-3/input3
[  +0.000230] PKCS#7 signature not signed with a trusted key
[  +0.000002] PKCS#7 signature not signed with a trusted key
[  +0.000288] appletb: Touchbar usb device added; dev=0003:05AC:8600.0001
[  +0.000004] appletb: releasing current hid driver 'hid-generic'

そして

[  +0.002784] ACPI: Dynamic OEM Table Load:
[  +0.000010] ACPI Exception: AE_NO_MEMORY, SSDT 0xFFFF948D2BD80800 Table is duplicated (20170831/tbdata-562)
[  +0.000000] No Local Variables are initialized for Method [GCAP]
[  +0.000000] Initialized Arguments for Method [GCAP]:  (1 arguments defined for method invocation)

Kaliを同じデバイスにインストールした後、起動に2分かかるUUIDの問題が発見されました。これは、スワップファイルIDの変更に関連しています。

Kaliは同じデバイスとDebianの両方で緑色でわずか2.2秒でロードされます。

ベストアンサー1

PKCS＃7署名が信頼できる鍵で署名されていません。

このメッセージは通常ハードウェアで発生します。あなたの場合、この信号を送信することはNvidiaグラフィックカードである可能性が高いです。

この問題についてはここで詳しく説明し、2人のユーザーが実際にこの問題を経験しました。Ubuntu Mate 18.04でdmesgを実行したときのPKCS署名エラー/警告。

インターネットで検索してみると、このような問題を経験している方が数十人いるはずです。現在の状況では、この問題はまだ存在します。

メモ:この問題はUbuntu 18.04に関連しているようです。

源泉

メッセージをさらに検索した結果、次のソースコードが見つかりました。Ubuntu-xenial-kernel/certs/system_keyring.c。次の行は、このメッセージを発行する行です。

if (!trusted) {
    pr_err("PKCS#7 signature not signed with a trusted key\n");
    ret = -ENOKEY;
}

追加の検索により、次のように署名されたカーネルモジュールを扱うサイトに移動します。MODSIGN: モジュール署名に PKCS#7 を使用します。

(2) PKCS#7 機能を活用してモジュール署名を提供します。

セキュアブート

次のAUのQ&Aに基づいています。Ubuntu 16.04でカーネル署名やカーネルの再構築なしでmodule.koモジュールをインストールする方法は？セキュアブートを無効にするか、モジュールに署名することをお勧めします。

セキュアブートを無効にするか、カーネルモジュールに署名できます。

セキュアブートを無効にするには、次のUbuntu Wikiページの指示に従います。セキュアブートテスト。

引用する

おすすめ記事